Politique de Confidentialité

1. Responsable du traitement

Naaora est le nom commercial sous lequel Avatechtools S.L. fournit ses services.

• Raison sociale: Avatechtools S.L.
• Siège social: Calle El Colo nº 2, Benalmádena (Málaga), España
• Contact en matière de confidentialité: [email protected]

Consultez également nos Mentions Légales, qui contiennent les données d'identification complètes de la société.

2. À qui s'applique cette politique

Naaora est une plateforme de commerce électronique composée de plusieurs produits qui partagent une même infrastructure et un même responsable. Cette politique s'applique à toutes les personnes qui interagissent avec nous :

• Visiteurs du site web: les personnes qui naviguent sur naaora.com sans disposer d'un compte.
• Commerçants: les personnes qui utilisent Naaora pour créer et gérer leur boutique depuis le panneau d'administration, l'application Naaora Lite ou le terminal de point de vente.
• Personnel de boutique: les employés auxquels un commerçant donne accès au point de vente ou au panneau avec des permissions limitées.
• Partenaires: les professionnels et agences qui créent des boutiques pour des tiers ou recommandent la plateforme.
• Apprenants de Naaora Academy: les personnes qui accèdent à nos contenus de formation.
• Acheteurs sur Naaora Marketplace: les personnes qui achètent via notre marketplace.

Ce que cette politique NE couvre PAS

Les boutiques en ligne créées par nos commerçants disposent de leur propre politique de confidentialité. Lorsque vous achetez dans l'une de ces boutiques, le responsable du traitement de vos données est le commerçant et non Naaora ; nous agissons uniquement en tant que sous-traitant pour son compte. Voir la section 16 pour plus de détails.

3. Quelles données nous traitons

Nous ne traitons que les données nécessaires à la fourniture du service. Selon votre relation avec nous, il peut s'agir de :

• Données de compte: nom, prénom, adresse électronique, mot de passe chiffré, téléphone, langue et photo de profil.
• Données de la boutique: nom commercial, domaine, logo, configuration, horaires, moyens de paiement et de livraison.
• Données de catalogue: produits, variantes, prix, stock et images que vous téléversez sur la plateforme.
• Données de commande: montants, lignes de commande, statut, moyen de paiement et de livraison, et incidents.
• Données du point de vente: sessions de caisse, comptages, terminaux, services et ventes réalisées en magasin.
• Données de facturation: raison sociale, numéro d'identification fiscale, adresse fiscale, formule souscrite et historique de paiement.
• Données d'utilisation: pages consultées, fonctionnalités utilisées, fréquence d'accès et actions dans le produit.
• Données techniques: adresse IP, identifiant de session, type et version du navigateur, système d'exploitation et appareil.
• Données d'assistance: les messages que vous nous envoyez par courriel, formulaire de contact ou WhatsApp, et leur historique.

Nous ne demandons ni ne traitons de catégories particulières de données (santé, convictions, origine ethnique, biométrie ou orientation sexuelle). Merci de ne pas nous transmettre ce type d'informations.

4. D'où proviennent vos données

• Directement de vous: lorsque vous créez un compte, configurez votre boutique, souscrivez une formule ou nous écrivez.
• De façon automatique: au moyen de cookies et de technologies similaires lorsque vous naviguez sur notre site ou utilisez le produit.
• Des commerçants: lorsqu'un commerçant enregistre un employé sur le point de vente, il nous fournit les coordonnées de cette personne.

Connexion avec Facebook et avec Google

Vous pouvez vous inscrire et vous connecter à Naaora avec votre compte Facebook ou Google. Cet accès est géré via Firebase Authentication (Google) et, pour Facebook, via le système « Connexion avec Facebook » de Meta.

Lorsque vous choisissez cette option, le fournisseur nous communique les données suivantes de votre profil public, et rien d'autre : votre adresse électronique, votre nom, votre photo de profil et l'identifiant unique attribué à votre compte. Les autorisations que nous demandons à Facebook se limitent à « email » et « public_profile ».

• Nous n'accédons ni à votre liste d'amis, ni à vos publications, ni à vos messages, ni à vos pages, ni à aucun autre contenu de votre compte.
• Nous ne publions jamais quoi que ce soit en votre nom et n'interagissons jamais avec votre compte sur le réseau social.
• Nous utilisons ces données uniquement pour créer votre compte Naaora, vous identifier lors de la connexion et vous contacter au sujet du service.

Comment révoquer l'accès

Vous pouvez retirer à tout moment l'autorisation accordée à Naaora depuis les paramètres des applications de votre compte Facebook ou Google. Vous ne pourrez alors plus vous connecter par ce moyen, mais votre compte Naaora et vos données continueront d'exister jusqu'à ce que vous en demandiez la suppression.

5. Pourquoi nous utilisons vos données et sur quelle base légale

Chaque traitement répond à une finalité précise et repose sur une base juridique de l'article 6 du RGPD :

6. Fonctionnalités d'intelligence artificielle

Naaora intègre des fonctionnalités qui génèrent automatiquement du contenu : descriptions et titres de produits, suggestions de catégories et amélioration d'images. Pour cela, nous transmettons à nos fournisseurs d'IA les informations du produit et les instructions que vous saisissez.

Nous ne transmettons à ces fournisseurs ni les données de vos clients ni aucune information de commande. Nos fournisseurs agissent en tant que sous-traitants et il leur est contractuellement interdit d'utiliser ce contenu pour entraîner leurs modèles.

Les fonctionnalités d'IA sont une aide : le contenu généré doit être relu par vos soins avant publication, et vous restez responsable de ce que vous publiez finalement dans votre boutique.

7. Cookies et technologies similaires

Nous utilisons des cookies internes strictement nécessaires au fonctionnement du service et des cookies analytiques qui ne sont activés qu'avec votre consentement. Vous pouvez modifier votre choix à tout moment depuis le panneau de préférences des cookies.

Consultez notre Politique de Cookies

8. Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles et ne les cédons pas à des tiers à des fins publicitaires.

Pour fournir le service, nous nous appuyons sur des prestataires qui traitent des données pour notre compte. Nous avons conclu avec chacun d'eux un contrat de sous-traitance conforme à l'article 28 du RGPD :

Par ailleurs, nous pouvons communiquer vos données :

• Aux juridictions et administrations publiques lorsqu'une obligation légale l'impose.
• À nos conseils juridiques et comptables, lorsque cela est nécessaire pour défendre nos droits.
• À un tiers en cas de fusion, acquisition ou cession d'actifs, en vous en informant au préalable.
• À tout autre destinataire, lorsque vous nous avez donné votre consentement exprès.

9. Transferts internationaux

Certains de nos prestataires sont établis en dehors de l'Espace économique européen, principalement aux États-Unis. Dans ces cas, le transfert repose sur les Clauses Contractuelles Types approuvées par la Commission européenne ou sur la certification du prestataire au titre du EU-US Data Privacy Framework.

Nous appliquons en outre des mesures complémentaires telles que le chiffrement en transit et la minimisation des données transférées. Vous pouvez nous demander une copie des garanties mises en place en écrivant à notre adresse de contact.

10. Combien de temps nous conservons vos données

Nous conservons chaque catégorie de données pendant la durée indiquée dans le tableau de la section 5. En règle générale :

• Les données de votre compte et de votre boutique sont conservées tant que le compte est actif.
• Si vous clôturez votre compte, nous supprimons ou anonymisons vos données dans un délai de 30 jours, à l'exception de celles que nous devons conserver en vertu d'une obligation légale.
• Les données de facturation sont conservées 6 ans conformément au Code de commerce et à la réglementation fiscale espagnole.
• Nos sauvegardes sont écrasées selon un cycle maximal de 90 jours ; une donnée supprimée peut donc y subsister pendant cette période.
• Une fois ces délais écoulés, les données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

11. Comment nous protégeons vos données

Nous appliquons des mesures techniques et organisationnelles adaptées au risque :

• Chiffrement de toutes les communications au moyen de TLS.
• Chiffrement des données au repos dans la base de données et le stockage de fichiers.
• Stockage des mots de passe au moyen de fonctions de dérivation de clé, jamais en clair.
• Contrôle d'accès par rôles et principe du moindre privilège au sein de l'équipe et de la plateforme.
• Journalisation des accès et surveillance continue afin de détecter les incidents.
• Sauvegardes régulières et procédures de restauration testées.

En cas de violation de sécurité présentant un risque élevé pour vos droits, nous vous en informerons dans les meilleurs délais et le notifierons à l'autorité de contrôle dans un délai de 72 heures.

12. Vos droits

Le RGPD vous reconnaît les droits suivants sur vos données personnelles :

• Accès: savoir quelles données vous concernant nous traitons et en obtenir une copie.
• Rectification: corriger les données inexactes ou compléter les données incomplètes.
• Effacement: demander la suppression de vos données lorsqu'elles ne sont plus nécessaires.
• Portabilité: recevoir vos données dans un format structuré et couramment utilisé, ou les faire transmettre à un autre responsable.
• Opposition: vous opposer aux traitements fondés sur notre intérêt légitime.
• Limitation: demander la suspension temporaire du traitement le temps qu'une réclamation soit résolue.
• Retrait du consentement: révoquer à tout moment le consentement donné, sans que cela affecte la licéité du traitement antérieur.

Comment les exercer

Écrivez-nous à [email protected] depuis l'adresse électronique associée à votre compte, en indiquant le droit que vous souhaitez exercer. Si nous ne pouvons pas vous identifier avec certitude, nous pourrons vous demander des justificatifs complémentaires.

Nous répondrons dans un délai maximal d'un mois à compter de la réception de votre demande. Si la demande est particulièrement complexe, nous pourrons prolonger ce délai de deux mois supplémentaires en vous en indiquant le motif.

L'exercice de ces droits est gratuit.

Droit de réclamation

Si vous estimez que nous n'avons pas traité correctement votre demande, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es), autorité de contrôle compétente en Espagne.

13. Suppression de votre compte et de vos données

Vous pouvez demander à tout moment la suppression de votre compte Naaora et des données personnelles associées. Nous avons publié une page décrivant la marche à suivre :

Comment supprimer votre compte et vos données

Si vous vous êtes inscrit avec Facebook ou Google, la suppression de votre compte Naaora est indépendante de votre compte sur ces plateformes : supprimer l'un ne supprime pas l'autre.

La suppression de votre compte entraîne la perte de l'accès à votre boutique et à son contenu. Nous vous recommandons d'exporter au préalable vos données de catalogue et de commandes.

14. Mineurs

Naaora est un service destiné aux professionnels et aux entreprises. Il n'est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment de données de mineurs. Si nous constatons que nous avons traité les données d'un mineur sans l'autorisation du titulaire de l'autorité parentale, nous les supprimerons. Si vous pensez que tel est le cas, écrivez-nous.

15. Décisions automatisées et profilage

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative. Les fonctionnalités d'intelligence artificielle décrites à la section 6 génèrent des suggestions de contenu que vous relisez et choisissez de publier ou d'écarter.

16. Naaora en tant que sous-traitant

Lorsqu'un commerçant utilise Naaora pour gérer sa boutique, les données de ses clients (acheteurs) sont traitées par Naaora uniquement selon ses instructions. Dans cette relation, le responsable du traitement est le commerçant et Naaora agit en tant que sous-traitant, conformément à l'article 28 du RGPD.

Cela signifie que si vous avez acheté dans une boutique créée avec Naaora et souhaitez exercer vos droits sur ces données, vous devez vous adresser au commerçant titulaire de la boutique, dont la politique de confidentialité figure sur son propre site. Si vous nous écrivez, nous transmettrons votre demande au commerçant.

Les conditions de cette sous-traitance, y compris les mesures de sécurité, la liste des sous-traitants ultérieurs et les obligations de confidentialité, figurent dans l'accord de traitement des données qui fait partie de nos conditions de service.

17. Modifications de cette politique et contact

Nous pouvons mettre à jour cette politique afin de refléter des évolutions du service ou de la réglementation applicable. Lorsque la modification est substantielle, nous vous en informerons par courriel ou par un avis visible sur la plateforme, dans un délai raisonnable avant son entrée en vigueur. La date de dernière mise à jour figure en tête du document.

Contact

Pour toute question relative à cette politique ou au traitement de vos données personnelles, vous pouvez nous écrire à :

• Avatechtools S.L.
• Calle El Colo nº 2, Benalmádena (Málaga), España
• [email protected]